[發(fā)明專利]一種實現(xiàn)向只讀分區(qū)寫數(shù)據(jù)的安全加密存儲系統(tǒng)

在審

• 申請?zhí)枺?/td>: 202110782500.5
• 申請日: 2021-07-12
• 公開（公告）號: CN113553006A
• 公開（公告）日: 2021-10-26
• 發(fā)明（設(shè)計）人: 張忠國;孫玉璽;秦法林;姜向陽
• 申請（專利權(quán)）人: 山東華芯半導(dǎo)體有限公司
• 主分類號: G06F3/06
• 分類號: G06F3/06;G06F21/60
• 代理公司: 濟南泉城專利商標事務(wù)所 37218
• 代理人: 趙玉鳳

1.一種實現(xiàn)向只讀分區(qū)寫數(shù)據(jù)的安全加密存儲系統(tǒng)，其特征在于：存儲系統(tǒng)包括只讀分區(qū)，只讀分區(qū)內(nèi)文件可正常讀取，無法通過操作系統(tǒng)接口寫入、拷貝或更改文件；為了實現(xiàn)向只讀分區(qū)寫數(shù)據(jù)，通過專用接口實現(xiàn)對只讀分區(qū)文件寫入，文件寫入后可被操作系統(tǒng)瀏覽查看；只讀分區(qū)文件寫入需要確定文件的起始扇區(qū)及寫入數(shù)據(jù)長度，因此需要搭建一套文件系統(tǒng)進行文件管理，所述文件管理包括創(chuàng)建文件夾、寫入文件、刪除文件夾、刪除文件和格式化只讀分區(qū)，創(chuàng)建文件夾支持寫入只讀分區(qū)根目錄及子目錄下的文件夾，寫入文件支持寫入只讀分區(qū)根目錄及子目錄下的文件夾，刪除文件夾支持刪除只讀分區(qū)根目錄及子目錄下的文件夾，刪除文件支持刪除只讀分區(qū)根目錄及子目錄下的文件。

2.根據(jù)權(quán)利要求1所述的實現(xiàn)向只讀分區(qū)寫數(shù)據(jù)的安全加密存儲系統(tǒng)，其特征在于：使用FatFs文件系統(tǒng)進行文件管理，F(xiàn)atFs文件系統(tǒng)提供以下函數(shù)來實現(xiàn)底層物理磁盤的讀寫：初始化磁盤驅(qū)動器函數(shù)disk_initialize、獲取磁盤狀態(tài)函數(shù)disk_status、讀扇區(qū)函數(shù)disk_read、寫扇區(qū)函數(shù)disk_write、設(shè)備相關(guān)的控制特性函數(shù)disk_ioctl和獲取當(dāng)前時間函數(shù)get_fattime 。

3.根據(jù)權(quán)利要求1或2所述的實現(xiàn)向只讀分區(qū)寫數(shù)據(jù)的安全加密存儲系統(tǒng)，其特征在于：通過專用接口向只讀分區(qū)寫入文件的流程為：

A、設(shè)備初始化，通過get_status接口獲取只讀分區(qū)扇區(qū)數(shù)、每個扇區(qū)的大小、所搭建的文件系統(tǒng)起始位置；

B、掛載文件系統(tǒng)，為防止系統(tǒng)加載的磁盤文件系統(tǒng)與程序搭建的文件系統(tǒng)沖突，將被寫入文件的只讀分區(qū)對應(yīng)的磁盤卸載，保證所搭建操作程序獨占磁盤分區(qū)；

C、文件解析，解析文件系統(tǒng)獲取文件對應(yīng)的起始扇區(qū)LBA及數(shù)據(jù)長度；

D、私有讀寫，在私有讀階段使用disk_read接口對文件指定扇區(qū)LBA進行讀取，在私有寫階段使用disk_write接口對文件指定扇區(qū)LBA進行寫入；

E、卸載文件系統(tǒng)，文件寫入后，進行卸載操作并同步磁盤。

4.根據(jù)權(quán)利要求3所述的實現(xiàn)向只讀分區(qū)寫數(shù)據(jù)的安全加密存儲系統(tǒng)，其特征在于：創(chuàng)建文件夾、刪除文件、刪除文件夾、格式化的操作流程同文件寫入流程，均需要先卸載卷，在分別執(zhí)行文件系統(tǒng)相關(guān)接口完成具體操作。

5.根據(jù)權(quán)利要求1所述的實現(xiàn)向只讀分區(qū)寫數(shù)據(jù)的安全加密存儲系統(tǒng)，其特征在于：只讀分區(qū)包括公開區(qū)和安全區(qū)，公開區(qū)在默認狀態(tài)下開啟只讀權(quán)限，安全區(qū)在默認狀態(tài)下設(shè)置為不可讀寫，安全區(qū)支持使用軟件接口使得安全區(qū)可以被操作系統(tǒng)識別，安全區(qū)被操作系統(tǒng)識別后，具備顯示和只讀性能。

6.根據(jù)權(quán)利要求1所述的實現(xiàn)向只讀分區(qū)寫數(shù)據(jù)的安全加密存儲系統(tǒng)，其特征在于：存儲系統(tǒng)還包括CDROM區(qū)，CDROM區(qū)用于存放U盤專用軟件程序，CDROM為只讀分區(qū)，木馬病毒無法寫入。

7.根據(jù)權(quán)利要求1所述的實現(xiàn)向只讀分區(qū)寫數(shù)據(jù)的安全加密存儲系統(tǒng)，其特征在于：存儲系統(tǒng)還包括隱藏區(qū)，隱藏區(qū)不被操作系統(tǒng)識別，該區(qū)分為日志區(qū)和隱私數(shù)據(jù)區(qū)，日志區(qū)用于存放包括文件添加、刪除在內(nèi)的日志，隱私數(shù)據(jù)區(qū)用于存放私密數(shù)據(jù)。

8.根據(jù)權(quán)利要求7所述的實現(xiàn)向只讀分區(qū)寫數(shù)據(jù)的安全加密存儲系統(tǒng)，其特征在于：在隱藏區(qū)上搭建文件系統(tǒng)用于日志文件管理，日志區(qū)操作包括寫日志、創(chuàng)建日志文件夾、刪除日志或日志文件夾、格式化日志區(qū)；日志區(qū)首先通過初始化工作進線日志文件系統(tǒng)搭建，由管理軟件進行文件系統(tǒng)掛載，使用FatFs文件系統(tǒng)相關(guān)接口進行文件管理，依據(jù)FatFs文件系統(tǒng)，其中disk_read、disk_write接口調(diào)用隱藏區(qū)讀寫接口hidden_read、hidden _write。